Una VPN Site-to-Site muestra que las sesiones IKE terminan cuando falla la conectividad de la aplicación. ¿Qué acción debe tomar el ingeniero de red para que, si la sesión IKE se cae, se restablezca?
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: Establecer la acción de tiempo de espera de detección de pares muertos (DPD) en Restart. Iniciar tráfico desde las instalaciones locales a la VPC..
Por qué esta es la respuesta
La acción DPD (Dead Peer Detection) en "Restart" es crucial porque instruye a la VPN a intentar restablecer la sesión IKE si se detecta una falta de respuesta del par. Si se establece en "Clear", la sesión simplemente se eliminaría sin intentar la reconexión. Iniciar tráfico desde las instalaciones locales hacia la VPC es a menudo necesario para activar el restablecimiento de la sesión IKE, ya que el dispositivo del cliente suele ser el iniciador de la conexión. Las opciones "None" o "Cancel" para DPD no permitirían el restablecimiento automático de la sesión, lo que resultaría en una interrupción prolongada de la conectividad.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta